プライバシーポリシー

はじめに

エンプラスグループはお客様のプライバシーを尊重し、お客様の個人データ保護に尽力しております。プライバシーポリシーは、（お客様がどこからアクセスされたかに関わらず）当社ウェブサイトを閲覧される際にお客様の個人データがどのように取り扱われるかについてお伝えし、またお客様のプライバシーに関わる権利と法律による保護についてお知らせします。

1.重要な情報および当社について

プライバシーポリシーの目的

プライバシーポリシーは、当社ウェブサイトを通してお客様からご提供いただくあらゆるデータを含めて、お客様の個人データをエンプラスグループがどのように収集し処理するかについてお伝えすることを目的とします。

当ウェブサイトは原則として16歳以上のお客様をご利用者として念頭に置いておりますので、当社が故意に16歳未満のお客様に関するデータを収集することはありません。

プライバシーポリシーおよび、当社がお客様のデータをどのようにそしてなぜ使用するのかを十分にご理解いただけるように個人データ収集または処理の際にお渡しした、その他のプライバシーポリシーもしくは公正な処理に関する通知をご一読いただくことは大変重要です。プライバシーポリシーは他の通知を補足するものであり、それらに優先するものではありません。

管理者

エンプラスグループは、さまざまな法人で構成されており、その詳細についてはこちらをご覧ください。プライバシーポリシーは、エンプラスグループのために作成されており、プライバシーポリシーで「会社」または「当社」という場合には、お客様のデータを処理する責任を負うエンプラスグループ内の該当する会社を意味します。お客様が当社から製品やサービスをご購入される際に、お客様のデータ管理者となる事業者をお知らせします。エンプラスは当ウェブサイトの管理者であり責任者です。

プライバシーポリシーに関する疑問にお答えする責任者としてデータプライバシー管理者を配置しております。お客様の法的権利（以下参照）を行使されたいという要求を含め、プライバシーポリシーに関して何かご質問がある場合は、下記詳細をご参照の上、データプライバシー管理部門にご連絡ください。

お問い合わせ先

当社詳細は以下のとおりです。
会社の正式名称：株式会社エンプラス
データプライバシー管理部門：法務担当部門
電子メールアドレス： legal-dept@enplas.com
住所：東京都千代田区丸の内1丁目6番2号 新丸の内センタービルディング9F

お客様には、お客様が所在するテリトリー内のデータ保護問題に関連する監督機関に、随時に苦情を申し立てる権利があります。しかし、何かありましたら、まず当社にご相談いただければ、大変幸いに思います。監督機関にご連絡される前に、まず当社にご連絡ください。

プライバシーポリシーの変更および変更を通知するお客様の義務

当バージョンが最後に更新されたのは2021年2月20日です。

当社が保持するお客様の個人データが正確で最新であることは重要です。当社との関係が継続中にお客様の個人データに変更が生じた場合は、当社にお知らせください。

第三者リンク

当ウェブサイトには、第三者のウェブサイト、プラグイン、およびアプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり、接続を有効にされると、第三者がお客様に関するデータを収集または共有できるようになる可能性があります。当社はこれら第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明について一切責任を負いません。当社のサイトを離れ、第三者のウェブサイトに移動される際には、お客様が訪問される全てのウェブサイトのプライバシーポリシーをご一読されることをお勧めします。

2.当社がお客様について収集するデータ

個人データ、または個人情報とは、個人を特定できる個人に関する情報のことです。識別情報が削除されたデータ（匿名データ）は含まれません。

当社は、以下にまとめたお客様に関するさまざまな種類の個人データを収集、使用、保存、移転することがあります。

• 身元データには、氏名、ユーザー名が含まれます。
• 連絡先データには電子メールアドレス、電話番号が含まれます。
• 取引データには、お客様への支払いおよびお客様からの支払いに関する詳細と、ご購入いただいた製品およびサービスに関するその他の詳細が含まれます。
• 技術データには、インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、および当ウェブサイトにアクセスするためにご利用されるデバイスについてのその他の技術が含まれます。
• 使用状況データには、当社のウェブサイト、製品およびサービスの使用方法に関する情報（クッキーを含む）が含まれます。
• マーケティングおよびコミュニケーションデータには、当社および当社に関わる第三者からマーケティングを受け取られる際のお客様の選好およびお客様のコミュニケーションの選好が含まれます。

また、統計や人口統計データなどの集計データを様々な目的で収集、使用、共有します。集計データはお客様の個人データから派生することがありますが、当データはお客様の身元を直接的または間接的に明らかにしないため、法律上では個人データとは見なされません。たとえば、特定のウェブサイト機能にアクセスしているユーザーの割合を計算するために、使用状況データを集計することがあります。ただし、集計データがお客様の個人データと直接的または間接的に識別できるように統合または接続されている場合、プライバシーポリシーに従って使用されるべき個人データとして扱われます。
当社はお客様に関して特別なカテゴリーの個人データを収集しません（これにはお客様の人種や民族、宗教または哲学的信念、性生活、性的指向、政治的意見、労働組合への加入、お客様の健康に関する情報および遺伝的およびバイオメトリックデータが含まれます）。また、刑事有罪判決や犯罪についての情報も収集しません。

個人データのご提供がない場合

法律またはお客様との契約により個人データを収集する必要があるにもかかわらず、要請時にデータのご提供がなかった場合、お客様との契約を履行できない、または契約できない場合があります（例えば、商品やサービスの提供など）。その場合、当社はお客様への製品またはサービスをキャンセルする必要があるかもしれませんが、このような場合にはお客様に通知します。

3.お客様の個人データの収集方法

当社は、お客様からのデータおよびお客様に関するデータを収集するためにさまざまな方法を用いています。

• 直接のやり取りお客様が、フォームへの記入や、郵便、電話、電子メールなどの方法で当社と連絡をとられることにより、お客様の身元および連絡先が当社に提供される場合があります。これには、以下の場合にお客様にご提供いただいた個人データが含まれます。
• • 当社の製品またはサービスの申し込み
  • 当社のサービスまたは出版物の定期購入または定期購読
  • マーケティングの送付の依頼
  • コンテスト、宣伝、または調査への参加
  • フィードバック
• 自動化された技術またはやり取りお客様が当社ウェブサイトをご利用いただく際に、当社はお客様の機器、閲覧行動およびパターンに関する技術データおよびクッキーを自動的に集める場合があります。この個人データは、サーバーログ、その他類似の技術を使用して収集されます。
• 第三者または公に利用可能な情報源下記に記載の通り、当社はさまざまな第三者からお客様に関する個人データを受け取る場合があります。
• • 以下の関係者からの技術データおよびクッキー
  • • (a) 分析プロバイダー（グーグルなど）
    • (b) 広告ネットワーク
    • (c) 検索情報プロバイダー
  • 技術および配達サービスのプロバイダーからの連絡先
  • データブローカーまたはアグリゲーターからの身元および連絡先データ
  • 公的に入手可能な情報源からの身元および連絡先データ

4.個人データの取り扱い

当社はお客様の個人データを法律で許可される場合にのみ使用します。当社がお客様の個人データを使用するのは、主に次のような場合です。

契約履行お客様が当事者である契約の履行に必要な場合にお客様のデータを処理すること、またはそのような契約を締結する前にお客様の要求に応じて措置を講じる場合

当社の正当な利益当社の正当な利益（または第三者の利益）のために必要で、お客様の利益および基本的権利がその利益に優先しない場合。当社の正当な利益とは、最高のサービス/製品および最高かつ最も安全な経験をお客様に提供できるように当社事業を実施および管理するにあたっての当社事業の利益を意味します。当社の正当な利益のためにお客様の個人データを処理する前には必ず、お客様への潜在的な影響（正と負の両方）とお客様の権利を考慮し比較考量するようにしております。（お客様の同意があるか、または法律によって要求または許可された場合を除いて）お客様への影響が当社の利益を上回るような場合に、当社の活動のためにお客様の個人データを使用することはありません。特定の活動に関して、お客様への様々な潜在的影響に対して当社の正当な利益がどのように評価されるのかについて、さらなる情報をご希望の場合には当社にご連絡ください。

法的または規制上の義務を遵守すること当社が従うべき法的または規制上の義務を遵守するため、お客様の個人データを処理する必要がある場合

同意第三者からのダイレクトマーケティングを電子メールまたはテキストメッセージでお客様に配信する場合を除き、個人データ処理の法的根拠として同意に依拠することはあまりありません。お客様には、当社にご連絡いただいてマーケティングへの同意を随時に撤回する権利があります。

当社がお客様の個人データを使用する目的

以下に、当社が予定するお客様の個人データのあらゆる利用法の説明と、それに関して当社が依拠する法的根拠を表形式で示しました。また、適切な場合には、当社の正当な利益についても示しました。
データ使用の目的に応じて、お客様の個人データを複数の適法根拠に基づいて処理する場合があることにご注意ください。下の表に複数の根拠が記載されており、お客様の個人データを処理するために当社が依拠する特定の法的根拠に関する詳細が必要な場合は、お問い合わせください。

マーケティング

当社は、特定の個人データの使用に関してお客様に選択肢を提供するようにしており、特にマーケティングや広告に関してはそのように努めております。当社は以下の個人データ管理メカニズムを設立しました。

当社からのプロモーションオファー

当社は、お客様のご希望や必要性、ご関心について理解するために、お客様の身元、連絡先、技術的、使用状況、プロフィールのデータを利用することがあります。このようにして、お客様がどの製品、サービス、およびオファーにご関心があるかを判断します（当社ではこれをマーケティングと称しています。）。

当社への資料請求の際、または当社からの商品またはサービスのご購入の際に、マーケティングを拒否することを選ばれなかった場合、当社からのコミュニケーションを受信されることになります。

第三者マーケティング

マーケティング目的でエンプラスグループ会社以外の企業とお客様の個人データを共有する場合には、事前にお客様の明示的な同意を得ます。

オプトアウト

お客様は当社に随時にご連絡いただくことにより、当社または第三者にお客様にマーケティングメッセージの配信をやめるように随時に要求することができます。

これらのマーケティングメッセージの受信を拒否された場合でも、製品/サービスのご購入、保証登録、製品/サービスの経験、またはその他の取引の結果として当社にご提供いただいた個人データには適用されません。

販売

当社は、お客様の個人データを販売しておりません。

クッキー

第三者（たとえば、広告ネットワークやウェブトラフィック分析サービスなどの外部サービスプロバイダーを含む）がクッキーを使用する可能性があり、これを当社が管理することはできないことにご注意ください。これらのクッキーは分析的/パフォーマンスクッキーまたはターゲティングクッキーである可能性が高いです。

また、お客様は、ブラウザクッキーをすべてまたは一部拒否するように、またはウェブサイトがクッキーを設定またはアクセスするときに警告するように、ご使用のブラウザを設定できます。ただし、クッキーを無効化または拒否された場合、当ウェブサイトの一部にアクセスできなくなったり、正常に機能しなくなることがありますのでご注意ください。

目的の変更

当社は、別の理由で使用する必要があると合理的に判断しその理由が当初の目的と矛盾しない場合を除いて、お客様の個人データを収集した目的のためにのみ使用します。新たな目的のための処理が元の目的とどのように矛盾しないのかについての説明をご希望の場合は、ご連絡ください。

当初の目的とは無関係な目的のためにお客様の個人データを使用する必要がある場合には、お客様に通知し、また当社がそうできる法的根拠をご説明します。

法律により必要または許可されている場合は、上記の規則に従って、お客様の了解や同意なしに当該個人データを処理することがあることにご注意ください。

5.お客様の個人データの開示

当社は、上記の第4項の表に記載されている目的のために、お客様の個人データを以下に記載する関係者と共有する必要がある場合があります。

内部第三者

共同管理者またはプロセッサーとして機能しているエンプラスグループにおける他の会社で、日本、シンガポール、マレーシア、タイ、ベトナム、中国、台湾、香港、インドネシア、フィリピン、米国、英国、ドイツ、イタリア、イスラエルを拠点とし、ITおよびシステム管理サービスを提供し、リーダーシップ報告を行っております。

外部第三者

• プロセッサーとして機能しているITおよびシステム管理サービスを提供し、日本又は米国を拠点とするサービスプロバイダー（ただし、日本で収集した個人データを米国に移転することはなく、また、その逆も同様です。）
• プロセッサーまたは共同管理者として機能しているコンサルタント業、銀行業、法律、保険および会計サービスを提供し、日本、シンガポール、マレーシア、タイ、ベトナム、中国、台湾、香港、韓国、インドネシア、フィリピン、米国、英国、ドイツ、イタリア、イスラエルを拠点とする弁護士、銀行家、監査人および保険会社を含む、専門アドバイザー
• 特定の状況ではプロセシング活動の報告を要求する世界中の税務当局、規制当局およびその他の当局
• 当社が、当社事業の一部または資産を売却、譲渡、または合併する可能性がある第三者。あるいは、他の事業を買収、合併する場合もあります。当社事業に変更が生じた場合、新しい事業主は、本プライバシー通知に記載されているのと同様の方法でお客様の個人データを使用することがあります。

当社はすべての第三者にお客様の個人データのセキュリティを尊重し、法律に従って取り扱うように要求します。当社の第三者サービスプロバイダーがお客様の個人データを自己の目的のために使用することは許可しておらず、特定の目的のために当社の指示に従って処理することのみを許可しています。

6.国際移転

当社はお客様の個人データをエンプラスグループ内で共有します。これには、お客様のデータを欧州経済地域（EEA）内から域外に移転することが含まれます。

当社の外部第三者の多くは欧州経済地域（EEA）域外を拠点としているため、お客様の個人データの処理にはEEA域外へのデータ移転が必要になります。

お客様の個人データをEEA域外へ移転する場合にはいつも次の安全対策の少なくとも1つが実施されていることを確認し、同程度の保護が受けられるように保障します。

• 欧州委員会が十分なレベルの個人データ保護を保障するとみなす国にのみ、個人データを移転します。
• 特定のサービスプロバイダーを利用する場合、ヨーロッパにおけるのと同じ保護を個人データに与える旨の欧州委員会によって承認された特定の契約を使用することができます。
• 米国に拠点を置くプロバイダーを使用する場合、もしそのプロバイダーがプライバシーシールドの一部であれば、当社はそのプロバイダーにデータを移転することがあります。プライバシーシールドとは、ヨーロッパと米国の間で共有される個人データに同様の保護を与えることを要求するものです。
• EEA域外へ個人データを移転する際に当社が用いている特定のメカニズムに関する詳細情報をご希望の場合は、当社にご連絡ください。

7. データセキュリティ

当社は、お客様の個人データが誤って紛失、使用、または不正にアクセス、改ざんまたは開示されるのを防ぐため、適切なセキュリティ対策を講じています。さらに、当社はお客様の個人データへのアクセスを、仕事上知る必要がある従業員、代理人、請負業者、その他の第三者に制限しています。彼らがお客様の個人データを処理するのは当社の指示に基づいたときのみであり、彼らは守秘義務を負います。

当社は、個人データ侵害の疑いがある場合の対処手順を整備しており、法的に義務付けられている場合は、お客様および該当する規制当局に違反の通知を行います。

8. データ保持

個人データの使用期間

法的要件、会計要件、または報告要件を満たす目的を含め、収集した目的を達成するために必要な期間だけ、個人データを保持します。

個人データの適切な保持期間を決定するには、個人データの量、性質、機密性、個人データの不正使用または開示による潜在的な危害のリスク、個人データを処理する目的および他の手段によるその目的達成の可否、そして適用される法的要件などを考慮します。

お客様の個人データのさまざまな側面についての保持期間の詳細は、当社の保持方針に記載されており、ご要望の場合にはご連絡ください。

場合によっては、お客様は当社にデータの削除を依頼することができます。詳細については、下記9.の「自己の個人データの消去を要求すること」から始まる記載をご参照ください。

場合によっては、調査または統計の目的のためにお客様の個人データを匿名化することがあります（これにより、当該個人データをお客様のものと特定することができなくなります。）。その場合、当社はお客様への予告なしに当該情報を無期限に使用することがあります。

9. お客様の法的権利

特定の場合に、お客様には自己の個人データに関してデータ保護法に基づく権利があります。

自己の個人データへのアクセスを要求すること（一般に「データ主体アクセス要求」として知られています）。お客様は、当社が保持する自己の個人データのコピーを受け取り、当社がそれを合法的に処理しているかを確認することができます。

当社が収集、使用、開示又は販売する個人情報が何かを開示するよう当社に要求すること。カリフォルニア州に居住するお客様は、お客様について当社が収集等した個人情報の類型や収集元の類型、利用目的等の開示を求めることができます。

当社が保持している自己の個人データの修正を要求すること。お客様は、当社が保持している不完全または不正確な自己のデータを修正させることができます。この場合、当社は、お客様が提供される新たなデータの正確性を確認しなければならないこともあります。

自己の個人データの消去を要求すること。当社が個人データの処理を継続する正当な理由がない限り、個人データの削除または除去を当社に要求することができます。また、処理に異議を申し立てる権利をお客様が行使した場合（下記参照）、当社が不法に情報を処理した場合、または現地の法律を遵守するためにお客様の個人データを消去することが必要な場合にも、個人データの削除または除去を要求する権利があります。ただし、特定の法的理由により、お客様の消去要求にいつも従うことができるとは限りません。これに該当する場合には、お客様が要求された際に当該法的理由をお知らせいたします。

当社はある正当な利益（または第三者の正当な利益）に依拠している一方、お客様は自己の個人データが処理されることで自己の基本的権利および自由が影響を受けると思われ、依拠される理由での処理に異議を唱えたいと思われるような特定の状況にある場合、自己の個人データの処理に異議を唱えること。お客様はまた、当社がダイレクトマーケティング目的でお客様の個人データを処理する際に異議を唱える権利を持っています。場合によっては、お客様の権利および自由に優先される、お客様の情報を処理するための説得力のある正当な根拠が当社にあることを実証することがあります。

自己の個人データの処理制限を要求すること。これにより、お客様は以下のシナリオで自己の個人データの処理を中断するよう要求することができます。（a）データの正確性を確認してほしい場合。（b）当社によるデータの使用が違法であるが、データの消去は希望しない場合。（c）お客様が自己の法的要求を立証、行使または弁護するのに必要なために、当社がデータを必要としなくなった場合でも、当社がデータを保持することが必要である場合。または（d）お客様は当社によるお客様のデータの使用に異議を唱えられたが、当社は、その異議に優先する正当な根拠を有しているかどうか検証する必要がある場合。

お客様ご自身または第三者への自己の個人データの移転を要求すること。当社は、お客様またはお客様が選ばれた第三者に、構造化され、一般的に利用され機械可読性のある形式でお客様の個人データを提供します。当権利は、当社が使用することに最初にご同意いただいた、またはお客様との契約の履行のために使用した、自動化された情報にのみ適用されることにご注意ください。

お客様の個人データを当社が処理するにあたり同意に依拠している場合、その同意を随時に撤回すること。しかし、これによってお客様が同意を撤回される前に行われたどのような処理の合法性も影響を受けることはありません。お客様が同意を撤回された場合、特定の製品やサービスをお客様に提供できないことがあります。これに該当する場合には、お客様が同意を撤回される時点でお知らせします。

お客様が自己の個人データについて消去、削除、開示請求権その他法令等に基づき権利を行使したことにより差別を受けないこと。この差別には、例えば、上記の権利を行使したお客様に対して、商品やサービスの提供を拒否すること、商品やサービスの価格を不当に上げること、質の低い商品やサービスを提供することが含まれますが、これらに限られません。

手数料

お客様は自己の個人データにアクセスするために（あるいは他の権利を行使するために）手数料を支払う必要はありません。しかし、お客様の要求が明らかに根拠のないもの、反復的なもの、過度なものである場合、当社は合理的な手数料を請求することがあります。あるいは、このような場合、当社はお客様の要求に従うことを拒否することがあります。

お客様からご提供いただく可能性があるもの

お客様の身元を確認し、自己の個人データにアクセスする（またはお客様のその他の権利を行使する）権利を保障するために、お客様から特定の情報を要求する必要がある場合があります。これは、受け取る権利のない者に個人データが開示されないようにするためのセキュリティ対策です。また、当社の回答を迅速化するために、お客様の要求に関連してさらに情報を得るためにお客様に連絡することがあります。ご本人確認の具体的な手続等は、お客様からのご請求があった場合に個別にご案内させて頂きます。

回答期限

当社は、正当な要求にはすべて1か月以内に回答するように努めております。お客様の要求が特に複雑であったり、複数の要求をされた場合などには、時に1か月以上かかることもあります。このような場合には、お客様に通知し進捗状況をご報告します。